Datenschutzerklärung

1. Verantwortlicher

Gwendolin Diana Walter-Kirchhoff
Roennebergstraße 7
12161 Berlin
E-Mail: kontakt@gwendolinkirchhoff.com

2. Hosting

Diese Website wird über Vercel Inc. gehostet. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Beim Besuch unserer Website erfasst der Server automatisch technische Zugriffsdaten:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und Dateien
  • Browser-Informationen und Betriebssystem
  • Referrer-URL (vorherige Website)

Server-Logfiles werden von Vercel automatisch nach 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Website-Betrieb).

Auftragsverarbeitung: Vercel Data Processing Addendum

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Vercel Datenschutzerklärung

3. Content Delivery Network (Cloudflare)

Wir nutzen Cloudflare als Content Delivery Network (CDN). Anbieter ist die Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Cloudflare bietet ein weltweit verteiltes Netzwerk zur schnelleren Auslieferung unserer Website. Dabei werden technische Zugriffsdaten an Cloudflare-Server übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung).

Auftragsverarbeitung: Cloudflare Customer DPA

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Cloudflare Datenschutzerklärung

3b. Hosting der selbst betriebenen Dienste (Railway)

Einige der von uns eingesetzten Dienste betreiben wir selbst (Open-Source-Software) auf der Infrastruktur des Anbieters Railway Corporation (USA). Hierzu zählen die Datenbank zur Bearbeitung von Anfragen (siehe Abschnitt 4c) sowie die Analyse-Software Umami (siehe Abschnitt 6a). Die personenbezogenen Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert; Railway ist insoweit Auftragsverarbeiter. Auftragsverarbeitung: Railway Data Processing Addendum.

4. Kontaktformular

Bei Nutzung des Kontaktformulars erheben wir:

  • E-Mail-Adresse (erforderlich für Rückantwort)
  • Anfragetyp (Auswahl aus Dropdown)
  • Nachrichteninhalt

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Speicherdauer: Bis zur vollständigen Bearbeitung Ihrer Anfrage, dann Löschung.

E-Mail-Versand: Die Formular-Daten werden über den Dienst Resend (Resend Inc., USA) verarbeitet und als E-Mail zugestellt.

Auftragsverarbeitung: Resend Data Processing Addendum

Resend ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Resend Datenschutzerklärung

4b. Newsletter-Warteliste

Bei Eintragung in die Newsletter-Warteliste erheben wir:

  • E-Mail-Adresse

Zweck: Einmalige Benachrichtigung über den Start des Newsletters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Bis zum Start des Newsletters oder bis zum Widerruf der Einwilligung, je nachdem was früher eintritt.

Widerruf: Sie können Ihre Einwilligung jederzeit per E-Mail an kontakt@gwendolinkirchhoff.com widerrufen.

E-Mail-Versand: Die Benachrichtigung erfolgt über den Dienst Resend (siehe Abschnitt 4).

Double-Opt-In und Nachweis: Die Anmeldung erfolgt im Double-Opt-In-Verfahren — wir versenden zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink tragen wir Sie ein. Zum Nachweis der Einwilligung (§ 7 UWG, Art. 7 DSGVO) speichern wir Zeitpunkt und IP-Adresse der Anmeldung sowie der Bestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweispflicht). Bei Abmeldung werden diese Nachweisdaten mit gelöscht.

4c. Speicherung der Anfragen

Zur Bearbeitung und Dokumentation Ihrer Anfrage speichern wir die übermittelten Daten in einer Datenbank, die wir selbst auf der Infrastruktur von Railway betreiben (siehe Abschnitt 3b). Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße Dokumentation). Speicherdauer: bis zur Erledigung der Anfrage bzw. solange es die Geschäftsbeziehung erfordert; anschließend Löschung unter Beachtung gesetzlicher Aufbewahrungsfristen.

Schutz vor Missbrauch: Zur Abwehr automatisierter Eingaben werten wir bei der Formularübermittlung vorübergehend die IP-Adresse aus (Begrenzung der Anfragehäufigkeit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4d. Aufnahme und Vertragsabwicklung (philosophische Begleitung)

Wenn wir nach einem Erstgespräch zusammenarbeiten, erheben wir über das Aufnahme-Formular die für den Vertrag und die Rechnung erforderlichen Daten:

  • Vor- und Nachname
  • Anschrift
  • E-Mail-Adresse, optional Telefonnummer
  • optional: Ihr Anliegen
  • Bestätigung der Vertragsbedingungen (AGB/Widerrufsbelehrung, Kenntnisnahme der Leistungsabgrenzung), jeweils mit Zeitpunkt und IP-Adresse als Einwilligungs-/Annahmenachweis

Zweck: Abschluss und Abwicklung des Vertrags über die philosophische Begleitung sowie Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (Rechnungs-/Aufbewahrungspflichten); für den Annahme-/Einwilligungsnachweis Art. 6 Abs. 1 lit. f DSGVO. Speicherung in unserer selbst betriebenen Datenbank (Abschnitt 3b, EU), Aufbewahrung im Rahmen gesetzlicher Fristen.

Änderungsprotokoll (Audit): Zur Nachvollziehbarkeit automatisierter Schreibvorgänge (z. B. Aufnahme, Versand der Aufnahme-E-Mail) protokollieren wir Zeitpunkt, auslösende Stelle, betroffenen Kontakt und IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4e. Automatisierung (n8n)

Zur Automatisierung interner Abläufe (z. B. Kalender-Abgleich, Versand der Aufnahme-E-Mail) setzen wir die selbst betriebene Open-Source-Software n8n ein (Hosting über Railway in der EU — siehe Abschnitt 3b). Die Workflows laufen in unserer eigenen n8n-Instanz; Auftragsverarbeiter für das Hosting ist Railway. Die Verarbeitung erfolgt ausschließlich innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

4f. Online-Widerruf

Über unser Online-Widerrufsformular können Sie einen Vertrag widerrufen (§ 356a BGB). Wir verarbeiten dabei die von Ihnen angegebenen Daten (Name, E-Mail, Bezug der Bestellung/Vereinbarung) sowie Zeitpunkt und IP-Adresse, um den Eingang zu bestätigen und den Widerruf zu dokumentieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

4g. Prüfung der E-Mail-Adresse (Reoon Email Verifier)

Bei Nutzung des Kontaktformulars sowie bei Eintragung in den Newsletter oder eine Warteliste wird die angegebene E-Mail-Adresse an den Dienst Reoon Email Verifier übermittelt. Reoon prüft, ob die Adresse E-Mails empfangen kann (unter anderem Schreibweise, Mailserver, Wegwerf- und Funktionsadressen). Reoon wird dabei als Auftragsverarbeiter eingesetzt.

Zweck: Schutz vor Spam und missbräuchlichen Eintragungen sowie die Zustellbarkeit unserer Antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz und zuverlässiger Zustellung).

Gespeichert werden der Prüfstatus, der Zeitpunkt der Prüfung und das technische Rohergebnis der Prüfung, zusammen mit der Anfrage in unserer selbst betriebenen Datenbank (siehe Abschnitte 3b und 4c); es gilt dieselbe Speicherdauer wie für die Anfrage.

5. Terminbuchung (Cal.com)

Für Terminbuchungen nutzen wir Cal.com. Anbieter ist Cal.com, Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Verarbeitete Daten bei Terminbuchung:

  • Name und E-Mail-Adresse
  • Gewählter Terminzeitpunkt
  • Optional: Zusätzliche Angaben im Buchungsformular

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (erforderlich für Terminvereinbarung).

Speicherdauer: Gemäß den Speicherfristen von Cal.com. Wir haben keinen Einfluss auf die Löschfristen bei Cal.com.

Auftragsverarbeitung: Cal.com Privacy Policy

Cal.com ist unter dem EU-US Data Privacy Framework zertifiziert und bietet eine Open-Source-Terminbuchungslösung.

Weitere Informationen: Cal.com Datenschutzerklärung

6. Website-Analyse

a) Umami Analytics

Wir nutzen Umami zur Auswertung der Websitenutzung. Umami ist eine selbst gehostete, datenschutzfreundliche Analyse-Software (Open Source), die wir auf der Infrastruktur von Railway in der EU betreiben (siehe Abschnitt 3b).

Umami:

  • Verwendet keine Cookies
  • Speichert keine Daten auf Ihrem Gerät
  • Erfasst keine IP-Adressen
  • Wird auf unserer eigenen Server-Infrastruktur in Amsterdam, Niederlande (EU) betrieben

Es ist daher keine Einwilligung (Cookie-Consent) für Umami erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Optimierung).

Weitere Informationen: Umami Datenschutzerklärung

Klicken Sie auf einen Buchungslink, übermitteln wir eine zufällige, nur für diesen einen Seitenaufruf erzeugte Kennung (Seitenaufruf-Kennung) an Umami und an Cal.com. Sie wird nicht auf Ihrem Gerät gespeichert und verfällt mit dem Verlassen der Seite. Über sie können wir einer Buchung zuordnen, von welcher Seite aus sie begonnen wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen, über welche Inhalte Klienten zur Buchung finden). Speicherdauer: wie die übrigen Umami-Daten bzw. wie die Buchungsdaten (Abschnitt 5).

b) Microsoft Clarity

Wir nutzen Microsoft Clarity zur Analyse des Nutzungsverhaltens. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Clarity erfasst:

  • Sitzungsaufzeichnungen (anonymisierte Mausbewegungen, Klicks, Scrollverhalten)
  • Heatmaps (aggregierte Darstellung der Nutzungsinteraktion)
  • Technische Geräteinformationen (Browser, Bildschirmgröße)

Clarity verwendet folgende Cookies:

Cookie Zweck Dauer
_clck Speichert eine eindeutige Benutzer-ID für Clarity 12 Monate
_clsk Verbindet Seitenaufrufe innerhalb einer Sitzung 1 Tag
CLID Drittanbieter-Cookie, das Clarity auf der Domain clarity.ms setzt (nicht auf unserer Domain); identifiziert erstmalige Besucher 12 Monate

Mit Ihrer Einwilligung in Clarity speichern wir außerdem im lokalen Speicher Ihres Browsers (localStorage) den Eintrag visited_before (dass Sie die Website schon einmal besucht haben; daraus entsteht das Merkmal visitor_type). Für die Dauer der Browsersitzung (sessionStorage) speichern wir entry_set (die Einstiegsseite dieses Besuchs ist bereits erfasst), gk_content_entry (der erste aufgerufene Beitrag), gk_last_content_c, gk_last_book_c und gk_last_archive_c (der zuletzt besuchte Beitrag, die zuletzt besuchte Buch- bzw. Archivseite), services_visited (die aufgerufenen Leistungsseiten), gk_content_pages_c und gk_page_count_c (die aufgerufenen Beiträge bzw. die Anzahl aller Seiten) sowie gk_grant_c (ein technischer Vermerk, zu welcher Einwilligung diese Einträge gehören). Clarity selbst legt im sessionStorage weitere eigene Einträge an. Beim Widerruf löschen wir unsere Einträge sofort; die Einträge von Clarity enden spätestens mit dem Schließen des Tabs.

Zu jeder Sitzung übermitteln wir Clarity folgende Merkmale: traffic_source (Herkunft des Besuchs: Suchmaschine, KI-Assistent, soziales Netzwerk, Kampagne, Verweis von einer anderen Website oder direkt), entry_point (Art der Einstiegsseite), visitor_type (neu oder wiederkehrend), visit_count (Anzahl Ihrer Besuche; nur wenn Sie auch der Wiedererkennung zugestimmt haben, Abschnitt 6c, sonst stets 1), content_entry (der erste aufgerufene Beitrag), content_attribution und archive_attribution (der zuletzt gelesene Beitrag bzw. die zuletzt besuchte Archivseite vor dem Aufruf einer Leistungsseite), service_visited (die aufgerufene Leistungsseite), content_depth und session_depth (Anzahl der aufgerufenen Beiträge bzw. aller Seiten dieser Sitzung), page_type und book_slug (Art der Seite, etwa Buch- oder Archivseite, und das aufgerufene Buch), popup_variant (die angezeigte Variante des Newsletter-Hinweises), exp_<id> (die zugeteilte Variante eines Darstellungstests), cta_position (die Position eines angeklickten Buchungsknopfs) und inquiry_type (die im Kontaktformular gewählte Art der Anfrage). Außerdem übermitteln wir Clarity, welche Aktionen Sie ausführen, etwa die Scrolltiefe, den Wechsel von einem Beitrag zu einer Leistungsseite oder das Absenden des Kontaktformulars.

Clarity wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner geladen. Ohne Einwilligung werden keine Clarity-Cookies gesetzt und keine Daten an Microsoft übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie den Cookie-Banner erneut öffnen und Ihre Auswahl ändern. Alternativ können Sie uns unter kontakt@gwendolinkirchhoff.com kontaktieren. Nach dem Widerruf werden keine weiteren Daten durch Clarity erhoben; bereits erhobene Daten bleiben bis zur turnusmäßigen Löschung durch Microsoft gespeichert. Beim Widerruf löschen wir die Clarity-Cookies unserer Domain (_clck, _clsk) sofort; das Cookie CLID auf der Domain clarity.ms kann nur Ihr Browser löschen.

Auftragsverarbeitung: Microsoft Products and Services DPA

Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: Microsoft Datenschutzerklärung | Clarity Datenschutzhinweise

c) Wiedererkennung über Besuche hinweg (nur mit Einwilligung)

Wenn Sie im Cookie-Banner der Wiedererkennung zustimmen, speichern wir im lokalen Speicher Ihres Browsers (localStorage) eine zufällige Kennung (Journey-Kennung, gk_journey) sowie die Anzahl Ihrer Besuche (gk_visit_count), den Zeitpunkt Ihrer letzten Aktivität (gk_last_activity), die Einstiegsseite (gk_entry) und die Reihenfolge der besuchten Seiten dieses Besuchs (gk_reading_path). Zweck ist die Wiedererkennung über Besuche hinweg, um zu verstehen, wie Klienten die Praxis finden; dazu gehört auch, dass Ihnen bei Darstellungstests dieselbe Variante erhalten bleibt (gk_exp_<id> je Test, gk_popup_variant für den Newsletter-Hinweis). Die Kennung wird mit Umami-Ereignissen und – bei einer Buchung – mit dem Buchungsdatensatz bei Cal.com und in unserer Buchungsverwaltung (Abschnitt 3b) verknüpft.

An Umami übermitteln wir dabei neben der Journey-Kennung die Anzahl Ihrer Besuche und ob Sie neu oder wiederkehrend sind (visit_count, visitor_type) sowie bei einem Klick auf einen Buchungslink die Einstiegsseite und die Reihenfolge der in diesem Besuch aufgerufenen Seiten (Lesepfad).

Für die Dauer der Browsersitzung (sessionStorage) speichern wir außerdem, welche Leistungsseiten und Beiträge Sie aufgerufen haben, wie viele Seiten insgesamt (gk_services, gk_content_pages, gk_page_count), ob Sie einen Preisbereich gesehen haben (gk_pricing_aware), den zuletzt gelesenen Beitrag bzw. die zuletzt besuchte Archivseite (gk_last_content, gk_last_archive), den Beitrag, von dem aus Sie eine Leistungsseite aufgerufen haben (gk_origin_essay), ob Ihnen der Newsletter-Hinweis in dieser Sitzung schon angezeigt wurde (gk_exit_popup_shown), ob Ihnen die Variante eines Darstellungstests bereits angezeigt wurde (gk_exp_<id>_exposed), einen technischen Vermerk, zu welcher Einwilligung diese Einträge gehören (gk_grant_j), sowie die Kampagnenparameter (utm_source, utm_medium, utm_campaign) der Adresse, über die Sie die Website zuerst erreicht haben (gk_utm_inbound). Senden Sie das Kontaktformular ab, tragen wir diese Kampagnenparameter in das Feld „Wie bist Du auf mich aufmerksam geworden?“ ein; sie werden mit Ihrer Anfrage übermittelt und gespeichert (Abschnitt 4c). Ohne Einwilligung verwenden wir dafür nur die Kampagnenparameter der gerade aufgerufenen Adresse.

Haben Sie zusätzlich Microsoft Clarity zugestimmt (Abschnitt 6b), übermitteln wir die Anzahl Ihrer Besuche als Merkmal (visit_count) an Clarity.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer auf Ihrem Gerät: bis Sie die Einwilligung widerrufen oder den Browserspeicher löschen; eine neue Journey-Kennung entsteht nach 30 Minuten Inaktivität.

Widerruf: jederzeit über „Cookie-Einstellungen“ am Seitenende; dabei löschen wir die gespeicherten Werte sofort aus Ihrem Browser.

d) Technisch notwendige Speicherung

Ohne Einwilligung speichern wir auf Ihrem Gerät nur, was für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): Ihre Auswahl im Cookie-Banner (localStorage) unter gk_consent und – nur wenn Sie einen Hinweis selbst schließen – dass Sie ihn geschlossen haben (sessionStorage, endet mit dem Schließen des Tabs; gk_floating_dismissed, gk_welcome_dismissed, gk_exit_popup_dismissed). Eine Auswahl aus einer früheren Fassung des Banners (cookie-consent-dismissed) lesen wir aus: eine Ablehnung übernehmen wir und löschen den alten Eintrag; jede andere frühere Auswahl gilt nicht als Einwilligung, der Banner fragt erneut, und der alte Eintrag wird mit Ihrer neuen Entscheidung gelöscht.

7. YouTube-Einbettungen

Wir betten YouTube-Videos mit erweitertem Datenschutzmodus ein (youtube-nocookie.com). Videos werden erst beim Klick geladen. Vor dem Klick werden keine Daten an YouTube/Google übertragen.

Nach dem Klick gelten die Datenschutzbestimmungen von Google: Google Datenschutzerklärung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf das Video).

8. Social-Media-Links

Unsere Website enthält Links zu folgenden Plattformen:

  • YouTube
  • Instagram
  • Telegram

Dies sind reine Verlinkungen ohne Datenübertragung. Erst beim Klick auf einen Link verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen der jeweiligen Plattform.

9. Ihre Rechte nach DSGVO (Art. 15–22)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15): Welche Daten wir über Sie speichern
  • Berichtigung (Art. 16): Korrektur falscher Daten
  • Löschung (Art. 17): Entfernung Ihrer Daten (\u201ERecht auf Vergessenwerden\u201C)
  • Einschränkung (Art. 18): Begrenzung der Datenverarbeitung
  • Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in strukturiertem Format
  • Widerspruch (Art. 21): Widerspruch gegen Datenverarbeitung
  • Widerruf (Art. 7 Abs. 3): Zurücknahme erteilter Einwilligungen jederzeit möglich

Kontakt für Datenschutzanfragen: kontakt@gwendolinkirchhoff.com

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de

11. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

  • SSL-Verschlüsselung: Erkennbar am Schloss-Symbol in der Browser-Adresszeile
  • Sichere Server-Infrastruktur: Über Vercel und Cloudflare
  • Regelmäßige Sicherheitsupdates: Automatisch über die Hosting-Infrastruktur
  • Zugriffsbeschränkungen: Nur autorisierte Personen haben Datenzugang

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen der Website-Funktionen oder rechtlichen Anforderungen angepasst werden. Die jeweils aktuelle Version finden Sie auf dieser Seite.

Stand: April 2026